Ny tjänst: Sobi – Swedish Orphan Biovitrum AB (publ) söker Director of Information Security Governance & Compliance i Stockholms kommun – det här söker arbetsgivaren
Sobi – Swedish Orphan Biovitrum AB (publ) söker Director of Information Security Governance & Compliance i Stockholms kommun. Enligt annonsen är rollen en ledande funktion med fokus på styrning (governance) och efterlevnad (compliance) inom informationssäkerhet i en “highly regulated environment”. Uppdraget omfattar att driva revisioner och kontrollgranskningar, förvalta och vidareutveckla ett ISMS samt ansvara för CAPA och löpande förbättringsarbete.
Rollen ingår i Sobis Global Information Security-team, rapporterar till CISO och är placerad vid Stockholm HQ eller Global Hub i Basel. Tjänsten beskrivs som hybrid.
Ansvar och arbetsuppgifter
I annonsen framhålls att Director of Information Security Governance & Compliance ska säkerställa att Sobis ramverk för informationssäkerhet är robust och effektivt, inklusive arbete med externa partners och tredjeparter. Centrala ansvarsområden är:
- Leda och utveckla Sobis governance-ramverk och ISMS, inklusive policyer, standarder och rutiner.
- Säkerställa alignment mot regelverk och ramverk som NIS2, GDPR och ISO 27001.
- Planera och leda interna och externa revisioner samt compliance-granskningar i organisationen och hos tredjeparter.
- Följa upp incidenter genom rotorsaksanalys, CAPA-aktiviteter samt spåra riskreducerande åtgärder till avslut.
- Ta fram relevanta compliance- och riskmått (metrics), driva kontinuerliga förbättringar och rapportera för att stödja beslut.
- Samverka nära med CISO, Quality, verksamhetsintressenter, revisorer och externa partners för att stärka ansvarstagande och säkerhetsmedvetenhet.
Kravprofil: kompetens och erfarenhet
Krav
- Gedigen erfarenhet av informationssäkerhetsstyrning, risk och regelefterlevnad (governance, risk and compliance), gärna i global eller starkt reglerad miljö.
- God kunskap om relevanta ramverk och regelverk såsom NIS2, GDPR och ISO 27001.
- Dokumenterad förmåga att leda revisioner, compliance-program och initiativ för kontinuerlig förbättring.
- Erfarenhet av tredjepartsbedömningar, leverantörsefterlevnad eller extern uppföljning/översyn.
- Starka analytiska förmågor, inklusive prioritering, uppföljning och struktur i komplexa frågeställningar.
- Mycket god kommunikativ förmåga och intressenthantering, med förmåga att påverka över funktioner och nivåer.
Meriterande
- Kunskap om GxP/ALCOA+ eller GAMP (anges i annonsen som “ideally”).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig informationssäkerhets- och IT-säkerhetsroll med tyngdpunkt på governance, risk och compliance (GRC). Annonsen pekar särskilt på arbete med ISMS, revisioner, tredjepartscompliance och kravställning mot etablerade regelverk och standarder (NIS2, GDPR och ISO 27001), vilket placerar rollen nära både cybersäkerhetsstyrning och regulatorisk efterlevnad i en reglerad verksamhet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens behov kan kandidater vinna på att konkret beskriva resultat och arbetssätt inom områden som efterfrågas:
- Hur du har byggt, förvaltat eller vidareutvecklat ett ISMS (policyer, standarder, processer och ansvarsfördelning).
- Exempel på hur du operationaliserat krav i ISO 27001, GDPR och/eller NIS2 till praktiska kontroller och arbetssätt.
- Erfarenhet av att planera och driva interna/externa revisioner, inklusive hantering av avvikelser och uppföljning.
- Hur du arbetat med incidentuppföljning: rotorsaksanalys, CAPA, och spårning av åtgärder till “closure”.
- Arbete med tredjepartsrisker: bedömningar, leverantörskrav, kontrollgranskningar och extern uppföljning.
- Hur du tagit fram risk- och compliance-mått och använt rapportering för att stödja beslutsfattande.
- Samverkan med CISO, Quality och verksamheten – samt hur du skapat tydlighet och ansvarstagande i linjen.
Så söker du tjänsten
Enligt annonsen sker urvalet löpande och Sobi uppmanar kandidater att skicka in ansökan så snart som möjligt. Ansökan görs via “click apply” och ska inkludera CV. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis söker Sobi en senior GRC-profil inom informationssäkerhet som kan leda ISMS-arbete, driva revisioner och säkerställa efterlevnad i en reglerad, internationell miljö – med nära samarbete med CISO och kvalitetsfunktion.
